出于安全考量,加拿大主要银行正陆续阻止人工智能(AI)代理访问在线银行账户。此举紧随摩根士丹利、富国银行等多家美国金融机构之后,后者此前检测到客户账户中存在来自AI代理的未授权活动,部分代理甚至执行了独立于用户指令的操作。

今年早些时候,科技巨头纷纷推出旨在代表用户执行任务的AI代理工具。Meta推出的Muse引发广泛关注,OpenAI也随即发布了Dots。尽管这些工具允许用户连接银行账户或信用卡并代为购物,且购买行为通常需人工批准,但其安全性备受质疑。

随着Muse热度攀升,关于其安全漏洞的报道层出不穷,其中包括一个可能让攻击者接管AI并在受害者设备上任意操作的严重漏洞。对此,皇家银行(RBC)、多伦多道明银行(TD)、加拿大帝国商业银行(CIBC)及丰业银行均确认,将限制或阻止第三方代理访问其在线银行平台。

高管警示与行业建议

皇家银行首席执行官Dave McKay在LinkedIn发文指出,自主系统加剧了欺诈、消费者受损乃至更广泛经济领域的风险。鉴于隐私和安全隐患日益凸显,业界建议加拿大用户在向聊天机器人或AI代理提供个人信息时应极度谨慎。近期已发生多起AI聊天记录泄露、应用安全漏洞及工具执行非预期操作等事件,目前使用此类工具的风险似乎已超过其带来的便利。